本系列文集:DVWA学习笔记
- 反射型Xss <全称跨站脚本攻击，是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。>
- xss攻击思路
1.png
Low：
点击右下角的view source，查看源码
2.png
分析：
arrary_key_exists()函数：判断$_GET的值中是否存在“name”键名。并且$_GET[‘name’]的值是否不为空，满足这些条件，直接输出下面的输出语句。可以看到，代码直接引用了name参数，并没有任何的过滤与检查，存在明显的XSS漏洞。
payload：<scrpit>alert(‘xss’)</script>
3.png
Medium：
源码：
4.png
分析：
这里对输入进行了过滤，基于黑名单的思想，使用str_replace函数将输入中的<script>转化为空。然后在将name值的结果输出。，这种防护机制是可以被轻松绕过的。
1.大小写混淆绕过（str_replace()函数不太完美，因为它区分大小写）
Payload：<ScRipt>alert(/xss/)</script>
Payload：<SCRIPT>alert(/xss/)</SCRIPT>
5.png
2.双写绕过
Payload：<sc<script>ript>alert(/xss/)</script>
6.png
3.构造不使用<script>标签进行绕过
payload：<img src=1 onerror=alert(/xss/)>
解释：<img ..>标签是添加一个图片，src是指定图片的url，onerror是指定加载图片时如果出现错误则要执行的事件,这里我们的图片url肯定是错误的，这个弹框事件也必定会执行
7.png
High：
源码：
8.png
分析：
High级别的代码同样使用黑名单过滤输入，preg_replace() 函数将包含<script的字符，不管大小写，不管后面跟着1个或多个与之相同的字符都转换为空。用于正则表达式的搜索和替换，这使得双写绕过、大小写混淆绕过（正则表达式中i表示不区分大小写）不再有效。
Payload：<img src=1 onerror=alert(‘xss’)>
9.png
